セキュリティチームは、CloudTrail を利用して重大なセキュリティ問題を検出しています。DevOps エンジニアは、CloudTrail のロギングがオフになったときに自動的に修復する必要があり、CloudTrail のログ配信のダウンタイムを最小限に抑えるソリューションを求めています。最も遅延が少ないアプローチはどれですか？

正解は、CloudTrail の StopLogging イベントをキャッチする EventBridge ルールを作成し、そのルールが StopLogging が発生した Trail ARN で StartLogging を呼び出す Lambda 関数をターゲットとして設定する、というものです。このアプローチは、CloudTrail のロギングが停止した瞬間にほぼリアルタイムで検出して修復するため、最も遅延が少なくなります。 他の選択肢は、以下の理由で遅延が発生します。 AWS Config ルールは、定期的な評価間隔（この場合は1時間ごと）があるため、検出と修復に遅延が生じます。 5分ごとに Lambda を呼び出すスケジュールされた EventBridge ルールは、ロギングが停止してから最大5分間の遅延が発生する可能性があります。 EC2 インスタンスで5分ごとにスクリプトを実行するアプローチも同様に、最大5分間の遅延が発生し、EC2 インスタンスの管理オーバーヘッドも伴います。